漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-069647
漏洞标题：寻医问药某处越权访问，可取消全站预约订单
相关厂商：寻医问药
漏洞作者： 铁汉
提交时间：2014-07-25 15:36
修复时间：2014-09-08 15:38
公开时间：2014-09-08 15:38
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-25： 细节已通知厂商并且等待厂商处理中
2014-07-27： 厂商已经确认，细节仅向厂商公开
2014-08-06： 细节向核心白帽子及相关领域专家公开
2014-08-16： 细节向普通白帽子公开
2014-08-26： 细节向实习白帽子公开
2014-09-08： 细节向公众公开
简要描述：
刚发一个，距离现在不到20分钟。
我有能力连载吗？
详细说明：
登录访问：
http://user.app.xywy.com/myplus.php?act=detail&type=1&plusid=175357
替换plusid即可
设计缺陷，越权访问。
在“我的加号”，预约中心，我先提交一个预约订单。
然后进去找到申请预约
随便找个医生，但愿那个手术刀不是黑哥……
填写好表单，然后回去看看订单，有没有破绽什么的。
查看详情，看看，仔细看看
叫你仔细看看，认真点！
我们一起来找茬？
看到订单了吧，又在浏览器直接暴露
改一下试试，我就喜欢这样的程序员，作风跟我一样啊。
好了，成功越权看到别人的订单详情。
但是你以为这样就结束了吗？
换个订单吧，我看她那个病挺重要的，也不想取消别人订单，好不容易挂号
换个没那么严重的试试
取消预约
点吧，取消吧
想一想，要是写个脚本，遍历一下，取消全站预约订单
那就是几分钟的事情
这越权，给不给过？
漏洞证明：
如上
修复方案：
权限控制
版权声明：转载请注明来源 铁汉@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-07-27 10:28
厂商回复：
漏洞已修复，非常感谢！
最新状态：
暂无